Wireshark sérülékenysége


2017. február 27. 16:59

CH azonosító

CH-13897

Angol cím

Wireshark vulnerability

Felfedezés dátuma

2017.02.22.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 2.2.4 és ezt megelőző

Összefoglaló

A Wireshark közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva szolgáltatás megtagadás okozható. Frissítés jelenleg még nem érhető el.

Leírás

A Wireshark 2.2.4 és korábbi verzióiban egy speciálisan szerkesztett STANAG 4607 capture fájl felhasználásával az alkalmazás végtelen ciklusba kerül, és ennek következtében hamar kimeríti a rendelkezésre álló rendszermemóriát.

Megoldás

Megoldás jelenleg nem érhető el.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input Validation
Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2017-6014 - NVD CVE-2017-6014

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »